Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.2. Политика определяет порядок и условия обработки персональных данных (далее — ПДн), а также меры по их защите, применяемые Пантелеевым Владиславом Денисовичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (ФЗ № 422-ФЗ), ИНН 771619313759 (далее — Оператор).

1.3. Политика распространяется на всех пользователей Telegram-бота Оператора и иных лиц, чьи ПДн обрабатываются в связи с оказанием услуг VPN-сервиса.

1.4. Политика не является частью Оферты и применяется самостоятельно.

2. Принципы обработки ПДн

Обработка ПДн осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора, а также избыточность ПДн по отношению к заявленным целям.

3. Состав и категории обрабатываемых ПДн

Оператор обрабатывает минимально необходимые ПДн:

• Идентификатор Пользователя в Telegram (user_id / username)
• Адрес электронной почты (если указан Пользователем)
• Платёжные данные в объёме, необходимом для бухгалтерского учёта: сумма, дата, способ оплаты, маскированные реквизиты — сами платёжные реквизиты хранит платёжный провайдер
• Технические данные о VPN-сессиях: дата/время подключения, объём трафика, IP-адрес сервера, номер/тип протокола
• Переписка с поддержкой (в объёме, необходимом для рассмотрения обращений)

Специальные категории ПДн (о здоровье, политических взглядах и т.п.) Оператор не запрашивает и не обрабатывает.

3.1. Анонимные метрики качества соединения

Для поддержания качества сети и обхода DPI-ограничений ValdeVPN собирает анонимные агрегированные метрики качества соединения (счётчики ретрансляций TCP, средние значения скорости приёма, события «зависаний» соединения, успешность установления туннеля по транспорту), сгруппированные по серверу, типу транспорта, типу сети (Wi-Fi/мобильная) и оператору связи (по MCC/MNC SIM-карты).

Эти метрики:

• Отделены от вашей учётной записи и идентификатора устройства: идентификатор устройства хешируется с серверной «солью» (SHA-256, обрезанный до 16 символов) и не подлежит обратному восстановлению без одновременного знания соли и таблицы пользователей. Запись не содержит прямой связи с вашим аккаунтом.
• Никогда не используются для профилирования вашей сетевой активности, для целей рекламы или для построения индивидуальных назначений
• Хранятся не более 30 дней (автоматическое удаление по расписанию)
• Передаются только при включённой опции «Диагностика подключения» в настройках приложения. Опция включена по умолчанию, может быть отключена в любой момент

4. Цели обработки ПДн

ПДн обрабатываются для:

• Заключения и исполнения Договора (публичной оферты): биллинг, выдача ключей доступа, коммуникация, техподдержка
• Обеспечения безопасности и стабильности Сервиса (анти-фрод, анализ нагрузки, соблюдение Fair Use)
• Выполнения требований законодательства РФ (налогового, бухгалтерского и иного)
• Информирования Пользователя об изменениях сервиса, оферты, тарифов

5. Правовые основания обработки

• Закон № 152-ФЗ «О персональных данных»
• Закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон № 422-ФЗ «О налоге на профессиональный доход»
• Гражданский кодекс РФ и иные законы, регулирующие расчёты и бухгалтерский учёт
• Оферта VPN-сервиса, акцептованная Пользователем
• Согласие Пользователя на обработку ПДн

6. Согласие на обработку ПДн и его отзыв

6.1. Согласие предоставляется Пользователем путём совершения действий в интерфейсе Telegram-бота (нажатие кнопки/установка отметки) или иными однозначными действиями.

6.2. Пользователь вправе отозвать согласие, направив обращение в поддержку (Telegram: @Valdevpn_support). Оператор предупреждает, что без обработки ПДн исполнение Договора невозможно; отзыв согласия фактически означает отказ от Услуг.

7. Условия и способы обработки ПДн

7.1. Обработка осуществляется с использованием средств автоматизации и/или без таковых.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования.

7.3. Доступ к ПДн предоставляется только уполномоченным лицам Оператора.

7.4. Технические журналы хранятся в минимальном объёме и обезличиваются либо агрегируются.

7.5. При инцидентах, повлекших несанкционированный доступ к ПДн, Оператор уведомляет Роскомнадзор и субъектов ПДн в установленном порядке.

8. Передача ПДн третьим лицам

ПДн могут передаваться:

• Платёжным провайдерам (для приёма оплаты)
• Хостинг-провайдерам, поставщикам инфраструктуры, через которые функционируют серверы VPN и бот
• Лицам, оказывающим юридические/бухгалтерские услуги Оператору
• Государственным органам в случаях, предусмотренных законом

Трансграничная передача ПДн возможна, поскольку инфраструктура VPN и/или платёжные сервисы могут находиться вне территории РФ.

9. Права субъектов ПДн

Пользователь имеет право:

• Получать сведения об обработке своих ПДн и доступ к ним
• Требовать уточнения, блокирования или уничтожения ПДн
• Обжаловать действия/бездействие Оператора в Роскомнадзор или в суд
• Отозвать согласие на обработку ПДн

10. Сроки хранения и уничтожение ПДн

10.1. ПДн хранятся не дольше, чем того требуют цели обработки, если иной срок не установлен законом (например, бухгалтерские документы — не менее 5 лет).

10.2. По достижении целей обработки ПДн уничтожаются или обезличиваются.

11. Cookies и обезличенная аналитика

11.1. На сайте используются файлы cookies для корректной работы (настройка языка, сохранение сессии).

11.2. Типы cookies: технические (обязательные), функциональные, аналитические (обезличенные).

11.3. Пользователь может удалить cookies или запретить их сохранение в настройках браузера.

12. Порядок рассмотрения обращений

12.1. Обращения направляются через Telegram поддержку: @Valdevpn_support.

12.2. Срок ответа — до 10 рабочих дней. При необходимости срок может быть продлён до 30 дней с уведомлением.

Контакты Оператора

Пантелеев Владислав Денисович (самозанятый, НПД)
ИНН: 771619313759
Telegram поддержки: @Valdevpn_support
Платёжный провайдер: ЮKassa